Bądź świadomy – nie daj się oszukać

Bezpieczeństwo Twoich danych oraz środków finansowych jest dla nas priorytetem. Cyberprzestępcy stale rozwijają swoje metody oszustw, dlatego ważne jest, abyś zachowywał czujność i stosował się do sprawdzonych zasad bezpieczeństwa.

Aktualność

Ostrzeżenie przed próbami wyłudzenia danych

Docierają do nas coraz liczniejsze sygnały, iż "Dom Bdm - globalna platforma handlowa" (Dom Bdm Technologies Inc.) próbuje legitymizować swoje działania posługując się danymi Domu Maklerskiego BDM Spółka Akcyjna z siedzibą w Bielsku-Białej poprzez wskazanie odnośnika do strony "rejestr.io", na której można znaleźć aktualne informacje dotyczące naszej firmy, a opublikowane w rejestrze KRS.

Dom Maklerski BDM S.A. z siedzibą w Bielsku-Białej (KRS: 0000008665, NIP: 5470244972, REGON: 070425363) oświadcza, iż w żaden sposób nie jest powiązany z "Dom Bdm - globalna platforma handlowa" (Dom Bdm Technologies Inc.) ani z osobami (piszącymi z domeny imie.nazwisko@dom-bdm.com), które w pewien sposób sugerują, że są naszymi pracownikami. Nie jesteśmy właścicielem domen dom-bdm.com, dombdm.com itp., ani autorem publikacji umieszczonych pod tymi adresami.

W naszej opinii "Dom Bdm - globalna platforma handlowa" nosi znamiona działalności przestępczej mającej na celu wyłudzenie od Państwa środków pieniężnych i danych osobowych.

Prosimy Państwa o zachowanie szczególnej ostrożności i posługiwanie się wyłącznie informacjami pochodzącymi z naszej strony www.bdm.pl. Jeżeli mają Państwo jakiekolwiek wątpliwości w związku z otrzymywanymi mailami, sms-ami czy w ramach kontaktów telefonicznych od osób podających się za pracowników lub przedstawicieli Domu Maklerskiego BDM S.A., prosimy o kontakt telefoniczny pod numerem 800 312 124, 338 128 440 lub wizytę w jednym z naszych Punktów Obsługi Klienta.

Jeżeli zostaliście Państwo oszukani przez "Dom Bdm - globalna platforma handlowa" - prosimy o zgłaszanie tego faktu niezwłocznie na Policję lub Prokuraturę.
Dom Maklerski BDM S.A. podjął ze swojej strony działania przed właściwymi organami państwowymi.

Gdzie zgłaszać podejrzane treści?

Niepokojący sms albo email? Strona internetowa lub jej adres wygląda podejrzanie?

Jeżeli tak, zgłoś to do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego – CERT Polska (CSIRT NASK). CERT Polska to zespół ekspertów, którzy na bieżąco monitorują bezpieczeństwo sieci i analizują wszelkie niepokojące zachowania, aby ostrzegać o cyberzagrożeniach. Dowiedz się więcej na gov.pl.

Jeżeli otrzymałeś podejrzaną wiadomość smsem – przekaż ją lub udostępnij na numer 8080 do CERT. Ważne jest aby przekazać całą wiadomość w oryginalnej formie. Najlepiej posłużyć się poleceniem „Prześlij dalej” lub skopiować treść wiadomości, a następnie przesłać ją na numer 8080. Przesłanie podejrzanego SMS-a na numer 8080 jest bezpłatne (poza granicami Polski koszt jest zgodny z taryfą operatora).

10 zasad Twojego bezpieczeństwa

  1. Nigdy nie udostępniaj swojego loginu i hasła, PIN-u ani danych poufnych.
    Dane logowania są prywatne i nie powinny być przekazywane nawet zaufanym osobom czy instytucjom.
  2. Nie pobieraj podejrzanych załączników i nie klikaj w podejrzane linki.
    Jeśli nie spodziewasz się od nas wiadomości, a otrzymasz taką która zawiera załączniki, przeczytaj uważnie treść, nie pobieraj plików i nie klikaj w nietypowe linki - skontaktuj się z naszą infolinią lub POK-iem w celu weryfikacji.
  3. Nie podawaj danych swojej karty płatniczej, takich jak numer karty, data ważności, kod CVV czy PIN, w miejscach, które budzą jakiekolwiek wątpliwości.
    Pracownik Domu Maklerskiego BDM S.A. nigdy nie poprosi o dane Twojej karty płatniczej.
  4. Nie wykonuj przelewów na niezweryfikowane rachunki.
    Jeśli otrzymasz prośbę o weryfikację płatności lub przelanie środków, możesz zweryfikować nasze numery bankowe na naszej stronie www Stopka >> Wpłaty na rachunek inwestycyjny. Nigdy nie prosimy o wykonaniu przelewu na rachunki inne niż te oficjalnie podane przez Dom Maklerski BDM S.A.
  5. Nie instaluj oprogramowania z nieznanych źródeł. Nasze aplikacje są dostępne w Sklepie Google i Apple Store.
  6. Loguj się do serwisu samodzielnie, wpisując adres strony w przeglądarce.
    Nie korzystaj z linków przesłanych w wiadomościach oraz sprawdzaj certyfikat strony w jej pasku adresowym, ponieważ mogą prowadzić na fałszywe strony.
  7. Unikaj korzystania z publicznych, niezabezpieczonych sieci Wi-Fi do logowania w aplikacji internetowej lub mobilnej.
  8. Dbaj o aktualne oprogramowanie i ochronę antywirusową swoich urządzeń.
  9. Zawsze wyloguj się po zakończeniu korzystania z serwisu.
  10. Nie działaj pod presją czasu. Zachowaj czujności i zdrowy rozsądek.

Weryfikacja informacji

  • Sprawdź źródło
    Zawsze upewnij się, że informacje pochodzą z wiarygodnego źródła. Zwróć uwagę na nazwę strony lub link i jego poprawność językową, reputację strony i autora oraz czy inne renomowane media potwierdzają te same dane.
  • Zwróć uwagę na datę
    Upewnij się, że informacje są aktualne. Sprawdź, kiedy artykuł został opublikowany i czy był aktualizowany.Stare artykuły mogą już nie być aktualne, a sytuacje mogą się zmieniać dynamicznie. Jeśli oprzesz się na starszym tekście, możesz wyciągnąć mylące wnioski, bo opisuje on sytuację, która już się zmieniła albo została sprostowana.
  • Weryfikuj fakty
    Korzystaj z niezależnych serwisów fact-checkingowych, które specjalizują się w sprawdzaniu prawdziwości informacji.Traktuj je jako „drugą opinię”, szczególnie gdy treść jest sensacyjna, budzi silne emocje albo pochodzi z nieznanego źródła.
  • Analizuj intencje
    Spróbuj zrozumieć, czy artykuł ma na celu informowanie, czy może jest formą reklamy, manipulacji lub propagandy.
  • Zwracaj uwagę na emocjonalny język
    Teksty, które silnie oddziałują emocjonalnie, mogą mieć na celu manipulację. Zachowaj ostrożność przy takich materiałach.
Jak logować się bezpiecznie?

Aby bezpiecznie logować się do swojego konta, warto stosować się do poniższych zasad:

  • Stosuj silne i unikalne hasło - wybieraj hasła, które są trudne do odgadnięcia: zawierają małe i duże litery, cyfry oraz znaki specjalne. Unikaj haseł związanych z danymi osobistymi (takimi jak data urodzenia). Hasło używane do logowania w naszym Domu Maklerskim BDM S.A. powinno być unikalne, nieużywane w innych serwisach.
  • Unikaj logowania się na publicznych lub niezaufanych urządzeniach - logowanie się na obcych lub publicznych komputerach może być ryzykowne, ponieważ nie masz pewności, jakie oprogramowanie może być tam zainstalowane (np. programy śledzące hasła). Najlepiej używaj wyłącznie własnych, zabezpieczonych urządzeń.
  • Zabezpiecz swoje urządzenia - zainstaluj aktualne oprogramowanie antywirusowe oraz zapory ogniowe na swoim komputerze i urządzeniu mobilnym. Regularnie aktualizuj system operacyjny oraz przeglądarkę, aby mieć najnowsze poprawki zabezpieczeń.
  • Wyloguj się po zakończeniu sesji - jeśli korzystasz z platformy maklerskiej na komputerze lub urządzeniu, z którego korzystają także inni, pamiętaj o wylogowaniu się po zakończeniu pracy. Zapobiega to dostępowi do konta przez osoby postronne.
  • Regularnie zmieniaj hasło - co pewien czas zmieniaj swoje hasło i nie korzystaj z poprzednich haseł. Pomaga to zmniejszyć ryzyko, nawet jeśli wcześniejsze dane logowania zostały potencjalnie narażone na wyciek.
  • Monitoruj aktywność na koncie - regularnie sprawdzaj historię logowań i transakcji. W razie jakiejkolwiek podejrzanej aktywności niezwłocznie skontaktuj się z działem wsparcia domu maklerskiego.
Jakie zagrożenia wiążą się z korzystaniem z usług elektronicznych?

Korzystając z różnych usług elektronicznych, ponosisz ryzyko związane z bezpieczeństwem danych osobowych i finansowych.

Największym zagrożeniem jest możliwość przechwycenia danych logowania (takich jak identyfikator i hasło), co może prowadzić do nieautoryzowanego dostępu do konta i przeprowadzania nieautoryzowanych transakcji. Inne ryzyka to ataki cybernetyczne, takie jak phishing, smishing, vishing, złośliwe oprogramowanie czy kradzież tożsamości, które mogą narazić Cię na straty finansowe lub utratę prywatności.

Phishing Oszuści stosujący tę metodę tworzą fałszywe strony internetowe oraz wiadomości e-mail, które wyglądają identycznie jak oryginalne strony i komunikaty banków, instytucji finansowych czy firm inwestycyjnych. Często kopiują logotypy, styl i szatę graficzną, by wprowadzić ofiarę w błąd. Pod pretekstem autoryzacji, aktualizacji danych, potwierdzenia odbioru przelewu lub zasilenia środków, nakłaniają do zalogowania się na fałszywej stronie, dzięki czemu uzyskują dostęp do loginów i haseł do prawdziwych instytucji finansowych.
Smishing Cyberprzestępcy wykorzystujący tę metodę wysyłają SMS-y, w których informują o np. nowej transakcji na koncie, domagając się jej potwierdzenia poprzez kliknięcie w podany link prowadzący do fałszywej strony internetowej. Wprowadzając na niej swoje dane logowania, ofiary tracą dostęp do swoich prawdziwych kont. Oszuści stosują również inne preteksty, takie jak rzekome wyłączenie usługi, testy na inteligencję, czy nawet podszywają się pod urzędy i instytucje państwowe.
Vishing Metoda polegająca na telefonicznym podszywaniu się oszustów pod różne firmy usługowe, finansowe, inwestycyjne (w tym także Dom Maklerski BDM S.A.), policję lub inne służby. Oszuści, wykorzystując rozpoznawalne marki lub autorytet instytucji publicznych, dzwonią do ofiar, starając się wyłudzić dane dostępowe, takie jak login, hasło czy dane karty płatniczej. Pod pretekstem konieczności dodatkowej autoryzacji, aktualizacji danych, udostępnienia nowych funkcji lub usunięcia awarii systemu, proszą o podanie informacji osobowych i dostępowych.
Złośliwe oprogramowanie Oszust może skłonić klienta do zainstalowania złośliwego oprogramowania na komputerze lub telefonie (np. przez fałszywy link w SMS/e-mailu albo podszywając się pod bank, kuriera czy „pomoc techniczną” i prosząc o instalację „aplikacji weryfikacyjnej” lub programu do zdalnej pomocy); po instalacji malware może przechwytywać loginy, hasła, kody SMS/uwierzytelniające i inne wrażliwe dane, a nawet umożliwiać zdalny dostęp do urządzenia, co prowadzi do kradzieży danych oraz ryzyka przejęcia kont i nieautoryzowanych transakcji.
Kradzież tożsamości Kradzież tożsamości to sytuacja, w której oszust przejmuje lub wykorzystuje cudze dane osobowe (np. imię i nazwisko, PESEL, serię i numer dokumentu, dane logowania) i podszywa się pod tę osobę, aby uzyskać korzyści lub dostęp do usług. Może to skutkować m.in. zaciągnięciem kredytu lub pożyczki na dane ofiary, założeniem kont i usług finansowych, zakupami na raty, wyłudzeniem świadczeń, a także utratą pieniędzy i długotrwałymi problemami prawnymi oraz koniecznością wyjaśniania spraw w bankach i urzędach.
Jak Dom Maklerski BDM S.A. zabezpiecza środki swoich klientów?

Środki klientów są przechowywane na wyodrębnionych rachunkach inwestycyjnych, oddzielonych od środków własnych Domu Maklerskiego BDM S.A.. Dodatkowo, środki pieniężne oraz instrumenty finansowe klientów są chronione przez obowiązkowe gwarancje w ramach systemu rekompensat Krajowego Depozytu Papierów Wartościowych (KDPW). Przestrzegamy także przepisów Ustawy o Obrocie Instrumentami Finansowymi oraz regulacji Komisji Nadzoru Finansowego (KNF).

Jakie standardy bezpieczeństwa danych obowiązują w Domu Maklerskim BDM S.A.?

Dom Maklerski BDM S.A. stosuje najwyższe standardy ochrony danych osobowych zgodnie z przepisami RODO (Rozporządzenie o Ochronie Danych Osobowych) oraz krajowymi regulacjami. Wszystkie informacje klientów są szyfrowane, a dostęp do nich mają wyłącznie upoważnione osoby, w ramach zasad minimalizacji danych i ścisłej kontroli dostępu. W Domu Maklerskim BDM S.A. funkcję Inspektora Ochrony Danych (IOD) pełni wykwalifikowana osoba odpowiedzialna za monitorowanie zgodności z przepisami dotyczącymi ochrony danych osobowych, w tym przede wszystkim z przepisami RODO oraz krajowymi regulacjami. Inspektor Ochrony Danych ma kluczową rolę w zapewnieniu bezpieczeństwa danych osobowych klientów, pracowników oraz współpracowników firmy.

Czy Dom Maklerski BDM S.A. informuje o podejrzanych działaniach na rachunku?

Tak, nasz system bezpieczeństwa jest zaprogramowany, aby wykrywać nietypowe lub podejrzane działania na rachunku. W takich przypadkach nasi klienci mogą zostać powiadomieni drogą mailową lub telefoniczną w celu potwierdzenia aktywności. Sugerujemy, aby klienci natychmiast zgłaszali wszelkie podejrzane sytuacje do naszego zespołu wsparcia poprzez formularz kontaktowy lub telefonicznie 800 312 124.

Przydatne linki